Существует эксплуатационная уязвимость в функциональности восстановления таблицы перекрестных ссылок Nitro Pro 13.13.2.242 от Nitro Softwar…

Существует эксплуатационная уязвимость в функциональности восстановления таблицы перекрестных ссылок Nitro Pro 13.13.2.242 от Nitro Software, Inc. При поиске идентификатора объекта в поврежденном документе, отсутствующем в таблице перекрестных ссылок, приложение сохранит ссылку на запись таблицы перекрестных ссылок объекта внутри стековой переменной. Если идентификатор указанного объекта не найден, приложение может изменить размер таблицы перекрестных ссылок, что может изменить область ее записи. Позже, когда приложение пытается сослаться на запись перекрестной ссылки через стековую переменную, приложение получит доступ к памяти, принадлежащей недавно освобожденной таблице, что приведет к состоянию use-after-free. Специально созданный документ может быть доставлен злоумышленником и загружен жертвой, чтобы вызвать эту уязвимость.